蘋果公司發布了一項新的安全性更新，適用於尚未更新到最新作業系統版本的裝置。此次更新版本為 iOS 26.7.1，目標明確： 修復一個可能在特定攻擊中被利用的漏洞這不是一次帶有酷炫新功能的更新，而是對於仍在使用 iOS 26 或更早版本的用戶來說必要的修補程式。
此次更新恰逢 iPad、Mac 和 Apple Watch 的其他版本發布。雖然許多用戶已經升級到 iOS 27，但蘋果並沒有忘記那些喜歡使用舊系統或裝置不支援最新版本的用戶。為此，蘋果也發表了 iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1。 它們都具有相同的目的：堵住 CoreGraphics 圖形元件中發現的安全漏洞。.
CoreGraphics 中已被利用的漏洞
此漏洞編號為 CVE-2026-86950，影響 CoreGraphics 框架，該框架負責處理蘋果設備上的影像、PDF 和其他視覺內容。根據蘋果的文檔，這是一個越界寫入錯誤，意味著系統將資料寫入了不應寫入的記憶體區域。實際上，這使得惡意篡改的檔案可以在裝置上執行任意程式碼。 蘋果公司透過改進限額檢查解決了這個問題。但令人擔憂的是，該公司承認已收到一份報告，稱可能存在針對特定人群的極其複雜的攻擊，並存在利用漏洞的情況。
根據蘋果通常在安全公告中包含的聲明，該漏洞是由 Meta 的產品安全團隊發現的。雖然此次攻擊範圍有限，但由於漏洞現已公開，其他攻擊者可能會利用該漏洞攻擊尚未安裝修補程式的用戶，增加了風險。 因此，專家建議不要推遲更新。即使設備上沒有發現任何異常情況。
與更新相容的設備
iOS 26.7.1 適用於多種裝置。 就 iPhone 而言，它涵蓋 iPhone 11 之後的所有型號。iPad 用戶可從以下裝置取得更新：
- 12,9 吋 iPad Pro（第三代及更高版本）
- 11 吋 iPad Pro（第一代及後續版本）
- iPad Air（第三代及更新版本）
- iPad（第八代及更新機型）
- iPad mini（第五代及更新機型）
如何更新以及為什麼不等待
安裝更新的步驟與以往相同。在您的 iPhone 或 iPad 上，前往“設定”>“一般”>“軟體更新”，查看版本 26.7.1 是否已列出。如果可用，只需輕按一下“下載並安裝”，然後按照說明操作即可。 也可以啟用自動更新。 透過同一個選單，您可以讓裝置在充電時進行夜間更新。
對於 Mac 用戶，操作路徑類似：蘋果選單 > 系統設定 > 通用 > 軟體更新。您可以在此處下載 macOS Tahoe 26.7.1 或 macOS Sequoia 15.8.1（視情況而定）。 保持設備與電源和網路連接非常重要。 在整個過程中都要避免中斷。雖然這看似麻煩，但預防勝於治療，尤其是在有真正威脅的情況下。
與 iOS 27.0.1 的區別
iOS 26.7.1 不應與以下兩者混淆： iOS 27.0.1 及其主要修復這次最新更新針對的是已經運行 iOS 27 的設備，其目的是修復漏洞，而不是提供安全性修補程式。 這兩個版本屬於系統的不同分支。 它們滿足不同的需求。 iOS 26.7.1 著重於保護舊版用戶，而 iOS 27.0.1 則完善了新作業系統的一些細節。執行 iOS 27 的裝置不受 CoreGraphics 漏洞的影響，因此不需要此特定修補程式。
蘋果已採取措施保護其係統免受漏洞攻擊，該漏洞已被用於定向攻擊。 iOS 26.7.1 更新以及 iPadOS 26.7.1、macOS Tahoe 26.7.1 和 macOS Sequoia 15.8.1 現已面向眾多裝置推出。儘管這次攻擊手法老練且目標明確，但漏洞已公開，這意味著我們絕不能掉以輕心。最明智的做法是檢查您的更新設置，如果發現有更新，請盡快安裝。這完全免費，還能避免更大的問題。
